PT-2024-1552 · Vinchin · Vinchin Backup & Recovery
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Vinchin Backup & Recovery versão 7.2
Descrição
O problema está relacionado a uma vulnerabilidade de execução remota de código (RCE) autenticada por meio da função
deleteUpdateAPK(). Essa vulnerabilidade pode ser explorada pelo envio de solicitações POST especialmente criadas, permitindo que um invasor remoto execute comandos arbitrários. A vulnerabilidade está associada à falha em neutralizar elementos especiais usados no comando do sistema operacional ao processar o parâmetro file name.Recomendações
Para o Vinchin Backup & Recovery versão 7.2, considere desativar a função
deleteUpdateAPK() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar o parâmetro file name nos endpoints da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
RCE
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Vinchin Backup & Recovery